DeCA Portal
Dla kogoJak to działaCennikPrzepisyKontrola drogowaKontakt
pl
Zarejestruj się

Polityka prywatności

Niniejsze tłumaczenie robocze ma charakter wyłącznie informacyjny. Wiążąca jest wyłącznie wersja hiszpańska.

Polityka prywatności

Go4Future Consulting e.U. – DeCA Portal

Wersja: 1 października 2026 r.

1. Administrator i kontakt

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:

Go4Future Consulting e.U. Dr. Rudolf Klafsky-Straße 18, 2500 Baden, Austria E-mail: datos@decaportal.es Telefon: +43 660 240 48 09

Kontakt w sprawach ochrony danych osobowych: Dr. Thomas Leopoldseder, datos@decaportal.es

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie zachodzą przesłanki określone w art. 37 RODO.

2. Zakres stosowania

Niniejsza Polityka prywatności ma zastosowanie do strony internetowej decaportal.es, aplikacji app.decaportal.es oraz powiązanych usług. Informuje o operacjach przetwarzania danych osobowych, za które odpowiadamy jako administrator, oraz o ich rozgraniczeniu od operacji przetwarzania, których dokonujemy w imieniu naszych klientów.

3. Podział ról

3.1 Odpowiedzialność własna. W zakresie przetwarzania danych osób zainteresowanych naszą ofertą, klientów i ich użytkowników, a także w zakresie prowadzenia strony internetowej, działamy jako administrator. Te operacje przetwarzania opisano w punkcie 4.

3.2 Powierzenie przetwarzania. W odniesieniu do treści, które nasi klienci przesyłają, przekazują i przechowują za pośrednictwem Platformy, w szczególności danych kierowców, osób kontaktowych nadawców, odbiorców i innych uczestników zawartych w dokumentach kontrolnych, administratorem jest dany klient. W tym zakresie działamy jako podmiot przetwarzający (punkt 5).

4. Przetwarzanie na własną odpowiedzialność

4.1 Udostępnianie strony internetowej i logi serwera

Przy odwiedzaniu naszej strony internetowej przetwarzamy adres IP, datę i godzinę dostępu, odwiedzaną stronę, ilość przesłanych danych, stronę odsyłającą oraz informacje o przeglądarce i systemie operacyjnym.

Cel: techniczne udostępnianie strony, bezpieczeństwo systemów, analiza błędów i zapobieganie nadużyciom. Podstawa prawna: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes w bezpiecznym i stabilnym działaniu.

4.2 Kontakt

Jeżeli kontaktują się Państwo z nami za pośrednictwem formularza kontaktowego, pocztą elektroniczną lub telefonicznie, przetwarzamy Państwa imię i nazwisko, nazwę Państwa przedsiębiorstwa, adres e-mail, ewentualnie numer telefonu oraz treść zapytania.

Cel: obsługa zapytania i udzielenie odpowiedzi. Podstawa prawna: art. 6 ust. 1 lit. b RODO w przypadku zapytań poprzedzających zawarcie umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO.

4.3 Rejestracja wstępna i lista oczekujących

W przypadku rejestracji wstępnej przetwarzamy dane kontaktowe, dane przedsiębiorstwa oraz datę rejestracji. Następnie informujemy Państwa o możliwościach korzystania z Platformy, w szczególności o terminie jej dostępności. Rejestracja wstępna może być połączona z programem korzyści i nie zobowiązuje do zawarcia umowy.

Cel: przygotowanie relacji handlowej i informowanie o dostępności. Podstawa prawna: art. 6 ust. 1 lit. b RODO jako działanie przed zawarciem umowy.

4.4 Program poleceń

Jeżeli wprowadzimy program poleceń, przetwarzamy informacje o tym, kto przekazał kod promocyjny lub link polecający, kto się za jego pośrednictwem zarejestrował i jakie korzyści z tego wynikają.

Cel: zarządzanie programem korzyści i jego rozliczanie. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Nie istnieje obowiązek wprowadzenia ani trwałego utrzymywania programu poleceń.

4.5 Rejestracja, zarządzanie kontami i wykonanie umowy

W celu zakładania kont klientów i dostępów użytkowników oraz zarządzania nimi przetwarzamy imiona i nazwiska, służbowe adresy e-mail, numery telefonów, dane przedsiębiorstwa łącznie z numerem identyfikacji podatkowej, uprawnienia, a także dane o korzystaniu i dane z rejestrów zdarzeń.

Cel: wykonanie umowy, uwierzytelnianie, zarządzanie uprawnieniami i identyfikowalność zmian. Podstawa prawna: art. 6 ust. 1 lit. b RODO; w zakresie rejestrowania aktywności art. 6 ust. 1 lit. f RODO.

4.6 Obsługa płatności

W celu obsługi płatności przetwarzamy dane do faktur, dane subskrypcji oraz status płatności. Same dane płatnicze przetwarza nasz dostawca usług płatniczych; nie otrzymujemy danych środka płatności.

Cel: fakturowanie i wykonywanie obowiązków podatkowych. Podstawa prawna: art. 6 ust. 1 lit. b i c RODO.

4.7 Komunikaty systemowe i wsparcie

W związku z potwierdzeniami rejestracji, komunikatami systemowymi, resetowaniem hasła, wiadomościami o transakcjach, ostrzeżeniami dotyczącymi bezpieczeństwa i zgłoszeniami do wsparcia przetwarzamy adres e-mail, numer telefonu, treść wiadomości oraz metadane techniczne, takie jak moment wysyłki i status doręczenia.

Cel: techniczne świadczenie funkcji komunikacyjnych i obsługa klienta. Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO.

4.8 Informacje handlowe

Informacje o produktach, nowościach i treściach branżowych przesyłamy wyłącznie odbiorcom, którzy wyrazili na to odrębną i wyraźną zgodę, albo w ramach istniejącego stosunku umownego, w granicach dopuszczalnych przez prawo.

Cel: marketing bezpośredni. Podstawa prawna: art. 6 ust. 1 lit. a RODO; w przypadku dotychczasowych klientów art. 6 ust. 1 lit. f RODO.

Zgodę można w każdym czasie wycofać za pomocą linku rezygnacji zamieszczonego w każdej wiadomości lub wysyłając wiadomość e-mail na adres datos@decaportal.es. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.9 Bezpieczeństwo i zapobieganie nadużyciom

Przetwarzamy dane dostępowe i dane z rejestrów zdarzeń w celu wykrywania, ograniczania i wyjaśniania incydentów bezpieczeństwa i nadużyć.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4.10 Wykonywanie obowiązków prawnych

Przetwarzamy dane osobowe w zakresie niezbędnym do wykonania obowiązków wynikających z przepisów podatkowych, rachunkowych i prawa handlowego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

5. Przetwarzanie w imieniu naszych klientów

5.1 Jeżeli klient korzysta z Platformy w celu tworzenia, przesyłania, przekazywania i przechowywania dokumentów kontrolnych, dokumenty te mogą zawierać dane osobowe osób trzecich, w szczególności kierowców, osób kontaktowych nadawców i odbiorców oraz innych uczestników przewozu.

5.2 Administratorem tych danych jest klient. Przetwarzamy je wyłącznie na udokumentowane polecenie klienta, na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Umowa ta reguluje w szczególności przedmiot i czas trwania przetwarzania, kategorie osób, których dane dotyczą, i kategorie danych, środki techniczne i organizacyjne, korzystanie z usług innych podmiotów przetwarzających, wsparcie klienta w zakresie żądań osób, których dane dotyczą, a także usunięcie lub zwrot danych po zakończeniu umowy.

5.3 Osoby, których dane są przetwarzane w tym kontekście, w celu wykonania swoich praw powinny zwracać się do danego klienta jako administratora. Żądania skierowane bezpośrednio do nas niezwłocznie przekazujemy klientowi.

5.4 Obowiązek informacyjny wobec osób, których dane dotyczą, zgodnie z art. 13 i 14 RODO spoczywa na kliencie, w szczególności wobec kierowców, których dane nie są zbierane bezpośrednio od nich.

6. Dostęp do dokumentów kontrolnych za pośrednictwem niepowtarzalnego adresu internetowego

6.1 Obowiązujące przepisy wymagają, aby każdy elektroniczny dokument kontrolny miał niepowtarzalny adres internetowy umożliwiający jego bezpośrednie pobranie podczas kontroli drogowej, bez dodatkowego uwierzytelniania. Oznacza to, że plik, który może zawierać dane dotyczące kierowców, numerów rejestracyjnych i uczestniczących przedsiębiorstw, jest dostępny dla każdej osoby dysponującej tym adresem lub odpowiadającym mu kodem QR.

6.2 Dokumenty kontrolne są generowane przez naszych klientów, albo w ich własnych systemach, a następnie przesyłane na Platformę, albo na samej Platformie z wprowadzonych przez nich danych, które w danym przypadku uzupełnia zaproszony przez nich kierowca. Przed przesłanym dokumentem umieszczamy stronę tytułową zawierającą kod QR z adresem pobierania oraz datę i godzinę przesłania; treść stron przekazanych przez klienta nie ulega zmianie. Dokument kontrolny wygenerowany na Platformie zawiera kod QR i informacje o czasie w samym dokumencie.

6.3 W celu ograniczenia związanego z tym ryzyka stosujemy następujące środki: tworzenie adresów z losowych identyfikatorów o wysokiej entropii, których nie można odgadnąć ani wyliczyć; przesyłanie wyłącznie za pośrednictwem HTTPS zgodnie ze standardem TLS 1.2 lub wyższym; wyłączenie z indeksowania przez wyszukiwarki internetowe; oraz wyłączenie dostępu publicznego po upływie przewidzianego okresu, przy zachowaniu dostępności dla klienta w jego chronionym obszarze.

6.4 Podstawą prawną jest wypełnienie obowiązku prawnego ciążącego na kliencie (art. 6 ust. 1 lit. c RODO) oraz wykonanie umowy pomiędzy klientem a nami (art. 6 ust. 1 lit. b RODO).

7. Odbiorcy i podmioty przetwarzające

Ujawniamy dane osobowe wyłącznie następującym kategoriom odbiorców:

7.1 Usługi komunikacyjne. Do doręczania wiadomości SMS, WhatsApp i e-mail oraz wiadomości uwierzytelniających i systemowych korzystamy z Infobip. Przetwarzanie odbywa się w centrach danych na terytorium Unii Europejskiej. Przetwarzane są numer telefonu, adres e-mail, treść wiadomości oraz metadane techniczne.

7.2 Infrastruktura bazodanowa i backendowa. Nasza Platforma działa na infrastrukturze chmurowej z usługami bazy danych i uwierzytelniania Supabase. Przetwarzane są dane użytkowników, dane aplikacji oraz informacje o dokumentach. Przetwarzanie odbywa się w centrach danych na terytorium Unii Europejskiej, a konkretnie we Frankfurcie nad Menem (Niemcy).

7.3 Hosting strony internetowej i aplikacji. Treści domeny decaportal.es są hostowane w Helloly, a aplikacja w Alwyzon. Przetwarzanie odbywa się w centrach danych w Austrii.

7.4 Dostawca usług płatniczych. Do obsługi płatności korzystamy ze Stripe. Stripe przetwarza dane płatnicze jako niezależny administrator. Nie mamy dostępu do danych Państwa środka płatności.

7.5 Analityka i reklama. Wyłącznie za Państwa zgodą korzystamy z Google Analytics, pomiaru konwersji Google Ads oraz LinkedIn Insight Tag do pomiaru konwersji LinkedIn (punkt 9).

7.6 Doradcy i organy. Ujawniamy dane doradcom podatkowym, pełnomocnikom prawnym i biegłym rewidentom, a także organom i sądom, w zakresie, w jakim jest to wymagane przepisami prawa lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Ze wszystkimi podmiotami przetwarzającymi zawarliśmy umowy zgodne z art. 28 RODO. Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów reklamowych osób trzecich.

8. Przekazywanie danych do państw trzecich

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w zakresie usług analitycznych i reklamowych oraz obsługi płatności. W takich przypadkach opieramy przekazywanie na standardowych klauzulach umownych przyjętych przez Komisję Europejską oraz, w stosownych przypadkach, na decyzji stwierdzającej odpowiedni stopień ochrony, uzupełnionych o dodatkowe środki ochrony.

9.1 Stosujemy technicznie niezbędne pliki cookie, które są konieczne do działania strony internetowej i Platformy. Nie wymagają one zgody.

9.2 Ponadto, po uzyskaniu Państwa zgody za pośrednictwem naszego banera cookie, stosujemy analityczne i reklamowe pliki cookie, w szczególności Google Analytics, pomiar konwersji Google Ads oraz LinkedIn Insight Tag, w celu analizy korzystania ze strony internetowej i pomiaru skuteczności naszych kampanii.

9.3 Te pliki cookie są instalowane dopiero po wyrażeniu przez Państwa zgody. Zgodę mogą Państwo w każdym czasie wycofać równie łatwo, jak ją wyrazili, za pomocą linku „Ustawienia plików cookie” w stopce strony internetowej.

9.4 Szczegółowe informacje o poszczególnych plikach cookie, ich celu, dostawcy i okresie przechowywania zawiera nasza Polityka plików cookie.

10. Okresy przechowywania

Po upływie tych okresów dane są usuwane lub anonimizowane.

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, w szczególności szyfrowanie transmisji za pomocą TLS, szyfrowanie przechowywanych danych, kontrolę dostępu opartą na rolach, uwierzytelnianie użytkowników, rejestrowanie dostępów, regularne kopie zapasowe oraz regularny przegląd skuteczności tych środków.

12. Państwa prawa

Przysługuje Państwu prawo do:

W celu skorzystania z tych praw prosimy o kontakt pod adresem datos@decaportal.es. Możemy poprosić o dodatkowe informacje pozwalające zweryfikować Państwa tożsamość.

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego. Naszym wiodącym organem nadzorczym jest austriacki organ ochrony danych (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Wiedeń, dsb@dsb.gv.at. Osoby zamieszkałe w Hiszpanii mogą zwrócić się również do hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos, www.aepd.es).

13. Konieczność podania danych

Podanie danych niezbędnych do zawarcia umowy i zarządzania kontem jest konieczne, aby móc korzystać z Platformy. Bez tych danych nie można zawrzeć umowy ani udzielić dostępu. Wyrażenie zgód jest dobrowolne i nie jest wymagane do korzystania z Platformy.

14. Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy decyzji w sposób zautomatyzowany, w tym w drodze profilowania, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały.

15. Zmiany niniejszej Polityki prywatności

Dostosowujemy niniejszą Politykę prywatności, gdy zmieniają się operacje przetwarzania, wykorzystywani dostawcy lub stan prawny. Obowiązuje wersja opublikowana w danym czasie na tej stronie internetowej.

Ostatnia aktualizacja: 1 października 2026 r.

Kliknij tutaj, aby pobrać dokument w wiążącej wersji hiszpańskiej.